Debian 7.0 “Wheezy”
∼ 第 66 回関西 Debian 勉強会@KOF2012∼
佐々木洋平/Youhei SASAKI
mailto: uwabami@debian.or.jp
twitter/IRC nic: uwabami
Debian JP Project/関西 Debian 勉強会
2012 年 11 月 10 日 - 於: 大阪南港 ATC 9F room #3
どーも
佐々木
です
今回のお話
./image201211/non-free/1000px-Wheezy3.jpg
./image201211/non-free/1000px-Wheezy3.jpg
Wheezy
bg=white
Debian 7.0 ”Wheezy” is
now under freeze!!
To: debian-devel-announce@lists.debian.org
Subject: 5... 4... 3... 2... 1...
From: "Adam D. Barratt" <adam@adam-barratt.org.uk>
Date: Sat, 30 Jun 2012 21:20:55 +0100
Hi,
As previously announced[1], testing is now frozen.
- snip -
Adam,
for the Debian Release Team
佐々木洋平/Youhei SASAKI mailto: uwabami@debian.or.jp twitter/IRC nic: uwabami — Debian 7.0 “Wheezy” 9/66
と, いうわけで
フリーズって何?
Debian
Infographics
Debianの
リリースサイクル
よくある誤解
bg=white
まとめ: Debian のリリースサイクル
Debian = 常に進化し続けるディストリビューション
stable, testing, unstable
頑健な「 stable」と最前線を疾走する「 unstable」
Time Based Release Freeze
「 リリースが遅い/読めない」→約二年毎の安定版のリリース
定期的なリリースフリーズによる ”huge jump” の回避
佐々木洋平/Youhei SASAKI mailto: uwabami@debian.or.jp twitter/IRC nic: uwabami — Debian 7.0 “Wheezy” 27/66
Have any
questions?
Debian ”7.0”
Wheezy
./image201211/non-free/1000px-Wheezy3.jpg
いま
ここ!
./image201211/non-free/graph.png
./image201211/non-free/graph.png
2012/11/10 現在
RC バグ: 455
Wheezyの
リリースゴール
bg=white
Multiarch: どうやって?
# dpkg --add-architecture i386
# dpkg --print-foreign-architectures
i386
# echo "deb [arch=i386,amd64] \
http://ftp.jp.debian.org/debian/ wheezy main" \
> /etc/apt/sources.list
# apt-get update
# apt-get install libc6:i386
# dpkg --remove-architecture i386
佐々木洋平/Youhei SASAKI mailto: uwabami@debian.or.jp twitter/IRC nic: uwabami — Debian 7.0 “Wheezy” 39/66
bg=white
Security hardening build flags
パッケージ構築時にセキュリティを強化するコンパイルフラグを
(デフォルトで) 有効にする。
Format string checks（ -Wformat -Werror=format-security ）
format 使う関数（ 例えば printf）の使用が問題を引き起こす可
能性がある場合に警告する。
FORTIFY SOURCE
文字列やメモリの操作を行う関数を使用する際にバッファオー
バーフローを検出する。
佐々木洋平/Youhei SASAKI mailto: uwabami@debian.or.jp twitter/IRC nic: uwabami — Debian 7.0 “Wheezy” 42/66
bg=white
Security hardening build flags
パッケージ構築時にセキュリティを強化するコンパイルフラグを
(デフォルトで) 有効にする。
-fstack-protector –param=ssp-buffer-size=4
スタック破壊攻撃等によるバッファオーバーフローをチェック
するための追加コードを生成する。 4 バイトを超える配列を持
つ関数を対象にする。
-z,now,-z,relro
リロケーション領域 (GOT など) をリードオンリーにする。
佐々木洋平/Youhei SASAKI mailto: uwabami@debian.or.jp twitter/IRC nic: uwabami — Debian 7.0 “Wheezy” 43/66
主なパッケージの
バージョン
bg=white
主なパッケージのバージョン / 3
Apache httpd 2.2.22, Samba 3.6.6, 4.0.0 beta2
PostgreSQL 8.4.12, MySQL 5.5.24
Xen Hypervisor 4.1.3 rc1
Python 2.7, 2.6, and 3.2, Perl 5.14.2
Ruby 1.9.3p194, 1.8.7.358
1.8 will be dropped in Wheezy+1
佐々木洋平/Youhei SASAKI mailto: uwabami@debian.or.jp twitter/IRC nic: uwabami — Debian 7.0 “Wheezy” 49/66
Joy?
Have any
questions?
ところで次は？
./image201211/non-free/Jessiewallpaper1.jpg
./image201211/non-free/Jessiewallpaper1.jpg
Jessie
Wheezyのリリー
スに向けて
どうしていいかわ
からない！
Have any
questions?
御清聴
多謝
